Zombie eingefangen?
-> "Zombie" ein "schlummerndes" Programm,
das heimlich auf einem Computer angelegt wurde.
Es kann zu einem späteren Zeitpunkt aktiviert
werden, um bei einem Kollektivangriff auf einen
anderen Computer oder Server zu helfen.
Zombie-Programme fügen dem Computer,
auf dem sie gespeichert sind, normalerweise
keinen Schaden zu, sondern werden für
Angriffe auf andere Computer verwendet.


Seit mehreren Tagen sendet mein PC auf
einmal irgendwelche E-Mail´s an irgendwelche Adressen, die ich nicht
kenne und nicht weis, woher sie mein PC her hat ?

Dabei ist nur das Norton-Window für
ausgehende E-Mails geöffnet NICHT das Outlook-Programm (ich arbeite
nur mit Outlook),und in Outlook ist keine erkennbare Mail im Ordner
"Gesendete Objekte"oder in "Postausgang".In 5 minuten sendet er im schnitt ca. 25-50
Mails.....


Was tun wenn man sich sowas einfängt ?
Gibts da irgendwelche Tools die sowas ausfindig machen können?

SYMANTEC: dabei kann es sich um Emailspoofing handeln. Einige Viren z.B. der Klez Virus sind dazu in der Lage........

MFG EPROM

Hallo!

Richtig, Klez & Co können zu solchen Problemen führen. Wenn deine AV-Signaturen auf dem aktuellsten Stand sind, muss es sich dabei wohl um einen neuen Mailwurm handeln (außerdem ist NAV ja offensichtlich nicht deaktiviert worden).

Nimm mal Trojancheck:
http://trojancheck.de - mich interessieren in erster Linie die laufenden Prozesse. Poste diese mal komplett, ggf. auch als Screenshot.

Am besten die Registry Standardeinträge noch gleich mit (dazu auf Report klicken und hier hereinkopieren).

hab hier mal meinen Report gepostet !!


>>TROJANCHECK-REPORT<<

^^NICHT MEHR AKTUELL^^
SRy !!

[ 25. März 2003, 21:39: Beitrag editiert von: EPROM ]

Hallo!

C:\WINNT\Updreg.exe

Kannst du rausnehmen, ist nur eine Komponente für Erinnerungen zur Registrierung von Creative-Produkten.

Ansonsten kann ich den genannten Einträgen nichts entnehmen, was auf eine Malwareinfektion schließen ließe. Hast du auch noch die laufenden Prozesse? Und besteht das Problem weiterhin fort?

also der letzte spam war am mittwoch, seit her keine aktivitäten ........

werd nun mal ein screenshot von meinem Taskmanager machen ........

da sind seltsame prozesse die ich nicht ganz nachvollziehn kann....

AJA DANKE FÜR DIE MÜHE [img]graemlins/daumenhoch.gif[/img]

------------------------------------------------
ist halt grad ne menge offen ,viel spass beim stöbern [img]graemlins/balla.gif[/img]

[ 28. März 2003, 22:19: Beitrag editiert von: EPROM ]

Nabend,

ám Wochenende (vor 3 Tagen) war mein PC aktiv dabei Mails rauszuhauen

gegen dieses Emailspoofing ist wohl noch kein Kraut gewachsen [img]graemlins/heulen.gif[/img]

was kann ich noch tun .......
werd mal nen screenshot von den "ausgehenden" mails schießen wenns wieder losgeht, und posten ! [img]graemlins/balla.gif[/img]

Ich antworte mal mit ein paar Zitaten:

Auch wenn 999 Idioten sich nur darüber aufregen, der tausendste wird Outlook in die Tonne treten und das Netz ist wieder ein wenig besser geworden.[Thorsten Dahm in dcsf]

Symantec Software wuerde ich nicht mal meinem schlimmsten Feind antun.[Juergen P. Meier in dcsf]

Let me Guess: Mickeysoft Wintendo plus Internet Exploder and/or Outbreak Excess.[Juergen P. Meier in dcsf]

So sieht das ganze aus wenns mal losgeht :mad:

Emailspoofing



meld mich heut abend nochmal genauer !